タカミヤ：ベトナム拠点から社内サーバに侵入されてLockBitに感染し、顧客情報と全従業員の情報が流出した可能性がある

1. 2022-12-08

   攻撃があった日と分かった。 [4]

2. 2022-12-15

   業務システムにアクセス障害が出た。調べると、社内サーバのファイルが暗号化され、ランサムウェアのLockBitに感染していた。対策本部を設けた。 [1] [2]

3. 2022-12-16

   最低限の業務システムは復旧できる見込みが立ち、復旧を始めた。外部の弁護士とセキュリティ企業に支援を頼んだ。 [1]

4. 2022-12-19

   個人情報保護委員会に速報した。23日に子会社分も速報した。 [1]

5. 2023-01-07

   ランサムウェア攻撃をしたと名乗る者からメールを受け、攻撃者のリークサイトに社名が載っていると確認した。 [1] [2]

6. 2023-01-11

   大阪府警と調査状況を協議し、フォレンジック調査の初期報告を受けた。 [1]

7. 2023-01-23

   公表した。 [1] [3]

8. 2023-01-26

   フォレンジック調査が終わった。ダークウェブの調査で、LockBitのリークサイト以外に情報が出た跡は見つからなかった。 [4]

9. 2023-02-10

   第2報を公表した。原因は、ベトナム拠点のセキュリティシステムの脆弱性と、監視が十分でなかったことと分かった。 [4] [5]

初期調査では、攻撃者はベトナム拠点に不正アクセスしたうえで社内サーバに侵入し、ランサムウェアを実行したとみられる。流出した可能性があるのは、社内サーバにあった顧客情報（個人情報を含む）と、グループ全社の従業員情報。件数は調査中。グループ9社のうち3社は、攻撃を受けたサーバに個人データがなかった。 [1] [2]

流出した可能性があるのは、消費者の氏名や住所など、取引先の担当者の情報（健康診断の結果、免許証の写し、健康保険や年金の番号の一部を含む）、退職者の情報（マイナンバー、家族のマイナンバーを含む）、応募者、株主の情報。 [4] [5]